説明
Microsoft Windowsでは複数の深刻な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用して、任意のコードを実行したり、機密情報を取得したり、特権を取得したり、セキュリティ制限をバイパスしたり、
以下は、脆弱性の完全なリストです
- OLEの不適切なユーザー入力の検証は、特別に設計されたコンテンツを介してリモートから悪用され、任意のコードを実行できます。
- Hyper-Vでの不適切なユーザー入力の検証は、認証されたユーザーが、特別に設計されたアプリケーションを使用して任意のコードを実行したり、機密情報を取得したりすることができます。
- Windowsセカンダリログオンサービスで管理されている不適切な要求は、特別に設計されたアプリケーションを介して認証された攻撃者によって悪用され、特権を得ることができます。
- セキュリティアカウントマネージャとローカルセキュリティ機関（ドメインポリシー）での認証レベルの制限の不備は、man-in-the-middle攻撃SAMデータベースを経由してリモートから利用することができます。
- 不適切なプロセストークン管理は、CSRSSのセキュリティ制限をバイパスするように特別に設計されたアプリケーションを介してログインした攻撃者によって悪用される可能性があります。
- 不適切なHTTP 2.0要求の解析は、特別に設計されたHTTPパケットを介してリモートから悪用され、サービス拒否を引き起こす可能性があります。
注：この脆弱性には公開CVSS評価がないため、評価は時間によって変更できます。
技術的な詳細
ゲストシステムでのユーザー入力に関する脆弱性（2） 。 Hyper-Vを有効にしないユーザーは、この脆弱性の影響を受けません。
不適切なRPC呼び出しの確立によって適切に保護されない認証レベルを受け入れるSAMおよびLSADリモートプロトコルによって引き起こされる脆弱性（4） 。この脆弱性を悪用するために、攻撃者はMiTM攻撃を開始し、SAMおよびLSADの認証レベルを強制的にダウングレードし、認証されたユーザーを偽装することができます。
HTTP.sysに関連する脆弱性（6） 。
オリジナルアドバイザリー
CVEリスト
KBリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！